Sicherheitsaktionen
Sie führen Gerätesicherheits- und App-Sicherheitsaktionen über die Seite Verwalten > Geräte aus. Zu den Geräteaktionen gehören Widerrufen, Sperren, Entsperren und Löschen. Zu den App-Sicherheitsaktionen gehören App-Sperre und App-Löschen.
-
Aktivierungssperre umgehen: Entfernt die Aktivierungssperre von überwachten iOS-Geräten vor der Geräteaktivierung. Dieser Befehl erfordert weder die persönliche Apple-ID noch das Kennwort eines Benutzers.
-
App-Sperre: Verweigert den Zugriff auf alle Apps auf einem Gerät. Unter Android können sich Benutzer nach einer App-Sperre nicht bei XenMobile anmelden. Unter iOS können sich Benutzer anmelden, aber sie können auf keine Apps zugreifen.
-
App-Löschen: Entfernt das Benutzerkonto aus Secure Hub und hebt die Registrierung des Geräts auf. Benutzer können sich erst wieder registrieren, wenn Sie die Aktion App-Wiederherstellung ausgeführt haben.
-
ASM-Bereitstellungsprogramm-Aktivierungssperre: Erstellt einen Umgehungscode für die Aktivierungssperre für iOS-Geräte, die im Apple School Manager DEP registriert sind.
-
Einschränkungen aufheben: Auf überwachten iOS-Geräten ermöglicht dieser Befehl XenMobile, das Kennwort für Einschränkungen und die vom Benutzer konfigurierten Einschränkungseinstellungen zu löschen.
-
Verlorenen Modus aktivieren/deaktivieren: Versetzt ein überwachtes iOS-Gerät in den Verlorenen Modus und sendet dem Gerät eine Nachricht, Telefonnummer und Fußnote zur Anzeige. Beim zweiten Senden dieses Befehls wird das Gerät aus dem Verlorenen Modus genommen.
-
Tracking aktivieren: Auf Android- oder iOS-Geräten ermöglicht dieser Befehl XenMobile, den Standort bestimmter Geräte in einer von Ihnen definierten Häufigkeit abzufragen. Um Gerätekoordinaten und den Standort auf einer Karte anzuzeigen, gehen Sie zu Verwalten > Geräte, wählen Sie ein Gerät aus und klicken Sie dann auf Bearbeiten. Die Geräteinformationen befinden sich auf der Registerkarte Allgemein unter Sicherheit. Verwenden Sie Tracking aktivieren, um das Gerät kontinuierlich zu verfolgen. Secure Hub meldet den Standort regelmäßig, wenn das Gerät läuft.
-
Vollständiges Löschen: Löscht sofort alle Daten und Apps von einem Gerät, einschließlich der Inhalte von Speicherkarten.
-
Für Android-Geräte kann diese Anforderung auch die Option zum Löschen von Speicherkarten enthalten.
-
Für vollständig verwaltete Android Enterprise-Geräte mit einem Arbeitsprofil (COPE-Geräte) können Sie ein vollständiges Löschen durchführen, nachdem ein selektives Löschen das Arbeitsprofil entfernt hat.
- Für iOS- und macOS-Geräte erfolgt das Löschen sofort, auch wenn das Gerät gesperrt ist.
- Für iOS 11-Geräte (Mindestversion): Wenn Sie das vollständige Löschen bestätigen, können Sie wählen, ob der Mobilfunkdatentarif auf dem Gerät beibehalten werden soll.
- Für iOS 11.3-Geräte (Mindestversion): Wenn Sie das vollständige Löschen bestätigen, verhindern Sie, dass iOS-Geräte die Proximity-Einrichtung durchführen. Beim Einrichten eines neuen iOS-Geräts können Benutzer normalerweise ein bereits konfiguriertes iOS-Gerät verwenden, um ihr eigenes einzurichten. Sie können die Proximity-Einrichtung auf Geräten blockieren, die von XenMobile Server verwaltet und gelöscht wurden.
- Für iOS 17-Geräte (Mindestversion): Wenn Sie das vollständige Löschen bestätigen, löscht das Gerät automatisch alle Benutzerdaten, verbindet sich mit dem angegebenen Wi-Fi-Netzwerk und registriert sich mithilfe des bereitgestellten Registrierungsprofils erneut beim MDM-Server.
-
Wenn der Gerätenutzer das Gerät ausschaltet, bevor der Inhalt der Speicherkarte gelöscht wird, hat der Benutzer möglicherweise weiterhin Zugriff auf Gerätedaten.
- Sie können die Löschanforderung abbrechen, bis die Anforderung an das Gerät gesendet wird.
-
-
Lokalisieren: Lokalisiert ein Gerät und meldet den Gerätestandort, einschließlich einer Karte, auf der Seite Verwalten > Geräte unter Gerätedetails > Allgemein. Lokalisieren ist eine einmalige Aktion. Verwenden Sie Lokalisieren, um den aktuellen Gerätestandort zum Zeitpunkt der Ausführung der Aktion anzuzeigen. Um das Gerät über einen bestimmten Zeitraum kontinuierlich zu verfolgen, verwenden Sie Tracking aktivieren.
- Beachten Sie bei der Anwendung dieser Aktion auf Android-Geräte (außer Android Enterprise) oder auf Android Enterprise-Geräte (firmeneigene oder BYOD-Geräte) das folgende Verhalten:
- Lokalisieren erfordert, dass der Benutzer während der Registrierung die Standortberechtigung erteilt. Der Benutzer kann wählen, die Standortberechtigung nicht zu erteilen. Wenn der Benutzer die Berechtigung während der Registrierung nicht erteilt, fordert XenMobile die Standortberechtigung erneut an, wenn der Befehl Lokalisieren gesendet wird.
- Beachten Sie bei der Anwendung dieser Funktion auf iOS- oder Android Enterprise-Geräte die folgenden Einschränkungen:
- Für Android Enterprise-Geräte schlägt diese Anforderung fehl, es sei denn, die Standortgeräte-Richtlinie hat den Standortmodus für das Gerät auf Hohe Genauigkeit oder Batteriesparmodus eingestellt.
- Für iOS-Geräte ist dieser Befehl nur erfolgreich, wenn sich die Geräte im MDM-Verloren-Modus befinden.
- Beachten Sie bei der Anwendung dieser Aktion auf Android-Geräte (außer Android Enterprise) oder auf Android Enterprise-Geräte (firmeneigene oder BYOD-Geräte) das folgende Verhalten:
-
Sperren: Sperrt ein Gerät remote. Diese Aktion ist nützlich, wenn Sie ein Gerät verlieren und nicht wissen, ob es gestohlen wurde. XenMobile generiert dann einen PIN-Code und legt ihn auf dem Gerät fest. Um auf das Gerät zuzugreifen, gibt der Benutzer den PIN-Code ein. Verwenden Sie Sperre aufheben, um die Sperre aus der XenMobile-Konsole zu entfernen.
-
Sperren und Kennwort zurücksetzen: Sperrt ein Gerät remote und setzt den Passcode zurück.
- Nicht unterstützt für Geräte, die im Android Enterprise-Arbeitsprofilmodus registriert sind und Android-Versionen vor Android 8.0 ausführen.
- Auf Geräten, die im Android Enterprise-Arbeitsprofilmodus registriert sind und Android 8.0 oder höher ausführen:
- Der gesendete Passcode sperrt das Arbeitsprofil. Das Gerät wird nicht gesperrt.
- Wenn kein Passcode gesendet wird oder der gesendete Passcode die Passcode-Anforderungen nicht erfüllt und kein Passcode bereits für das Arbeitsprofil festgelegt ist: Das Gerät wird gesperrt.
- Wenn kein Passcode gesendet wird oder der gesendete Passcode die Passcode-Anforderungen nicht erfüllt, aber ein Passcode bereits für das Arbeitsprofil festgelegt ist: Das Arbeitsprofil wird gesperrt, aber das Gerät wird nicht gesperrt.
-
Benachrichtigen (Klingeln): Spielt einen Ton auf Android-Geräten ab.
-
Neustart: Startet Windows 10- und Windows 11-Geräte neu. Bei Windows-Tablets und -PCs wird die Meldung “System wird in Kürze neu gestartet” angezeigt, und der Neustart erfolgt dann in fünf Minuten.
-
AirPlay-Spiegelung anfordern/beenden: Startet und beendet die AirPlay-Spiegelung auf überwachten iOS-Geräten.
-
Neustart/Herunterfahren: Startet überwachte iOS-Geräte sofort neu oder fährt sie herunter.
-
Widerrufen: Verbietet einem Gerät, sich mit zu verbinden.
-
Widerrufen/Autorisieren (iOS, macOS): Führt dieselben Aktionen wie ein selektives Löschen aus. Nach dem Widerruf können Sie das Gerät erneut autorisieren, um es wieder zu registrieren.
-
Klingeln: Wenn sich das Gerät im Verlorenen Modus befindet, spielt Klingeln einen Ton auf einem überwachten iOS-Gerät ab. Der Ton wird abgespielt, bis Sie das Gerät aus dem Verlorenen Modus entfernt haben oder der Benutzer den Ton deaktiviert.
-
Selektives Löschen: Löscht alle Unternehmensdaten und Apps von einem Gerät, wobei persönliche Daten und Apps erhalten bleiben. Nach einem selektiven Löschen kann ein Benutzer das Gerät erneut registrieren.
- Das selektive Löschen eines Android-Geräts trennt das Gerät nicht vom Geräte-Manager und dem Unternehmensnetzwerk. Um zu verhindern, dass das Gerät auf den Geräte-Manager zugreift, müssen Sie auch die Gerätezertifikate widerrufen.
- Das selektive Löschen eines Android-Geräts widerruft auch das Gerät. Sie können das Gerät erst wieder registrieren, nachdem Sie es erneut autorisiert oder aus der Konsole gelöscht haben.
- Für vollständig verwaltete Android Enterprise-Geräte mit einem Arbeitsprofil (COPE-Geräte) können Sie ein vollständiges Löschen durchführen, nachdem ein selektives Löschen das Arbeitsprofil entfernt hat. Oder Sie können das Gerät mit demselben Benutzernamen erneut registrieren. Durch die erneute Registrierung des Geräts wird das Arbeitsprofil neu erstellt.
- Wenn die Samsung Knox API aktiviert ist, entfernt das selektive Löschen des Geräts auch den Samsung Knox-Container.
- Für iOS- und macOS-Geräte entfernt dieser Befehl alle Profile, die über MDM installiert wurden.
- Ein selektives Löschen auf einem Windows-Gerät entfernt auch den Inhalt des Profilordners für jeden aktuell angemeldeten Benutzer. Ein selektives Löschen entfernt keine Web-Clips, die Sie Benutzern über eine Konfiguration bereitstellen. Um Web-Clips zu entfernen, müssen Benutzer ihre Geräte manuell abmelden. Sie können ein selektiv gelöschtes Gerät nicht erneut registrieren.
- Entsperren: Löscht den Passcode, der an das Gerät gesendet wurde, als es gesperrt war. Dieser Befehl entsperrt das Gerät nicht.
Auf der Seite Verwalten > Geräte werden unter Gerätedetails auch die Sicherheitseigenschaften des Geräts aufgeführt. Zu diesen Eigenschaften gehören Starke ID, Gerät sperren, Aktivierungssperre umgehen und weitere Informationen zum Plattformtyp. Das Feld Vollständiges Löschen des Geräts enthält den Benutzer-PIN-Code. Der Benutzer muss diesen Code nach dem Löschen des Geräts eingeben. Wenn der Benutzer den Code vergisst, können Sie ihn hier nachschlagen.
Sicherheitsaktionen für Android-Geräte
| Sicherheitsaktion | Android (außer Android Enterprise-Geräte) | Android Enterprise (BYOD) | Android Enterprise (firmeneigen) |
|---|---|---|---|
| App-Sperre | Ja | Nein | Nein |
| App-Löschen | Ja | Nein | Nein |
| Vollständiges Löschen | Ja | Nein | Ja |
| Lokalisieren | Ja: Für Geräte mit Android 6.0+ erfordert Lokalisieren, dass der Benutzer während der Registrierung die Standortberechtigung erteilt. Der Benutzer kann wählen, die Standortberechtigung nicht zu erteilen. Wenn der Benutzer die Berechtigung während der Registrierung nicht erteilt, fordert XenMobile die Standortberechtigung erneut an, wenn der Befehl Lokalisieren gesendet wird. | Ja: Für Geräte mit Android 6.0+ erfordert Lokalisieren, dass der Benutzer während der Registrierung die Standortberechtigung erteilt. Der Benutzer kann wählen, die Standortberechtigung nicht zu erteilen. Wenn der Benutzer die Berechtigung während der Registrierung nicht erteilt, fordert XenMobile die Standortberechtigung erneut an, wenn der Befehl Lokalisieren gesendet wird. | Ja: Für Geräte mit Android 6.0+ erfordert Lokalisieren, dass der Benutzer während der Registrierung die Standortberechtigung erteilt. Der Benutzer kann wählen, die Standortberechtigung nicht zu erteilen. Wenn der Benutzer die Berechtigung während der Registrierung nicht erteilt, fordert XenMobile die Standortberechtigung erneut an, wenn der Befehl Lokalisieren gesendet wird. |
| Sperren | Ja | Ja | Ja |
| Sperren und Kennwort zurücksetzen | Ja | Nein | Ja |
| Benachrichtigen (Klingeln) | Ja | Ja | Ja |
| Widerrufen | Ja | Ja | Ja |
| Selektives Löschen | Ja | Ja | Nein |
Sicherheitsaktionen für iOS- und macOS-Geräte
| Sicherheitsaktion | iOS | macOS |
|---|---|---|
| Aktivierungssperre umgehen | Ja | Nein |
| App-Sperre | Ja | Nein |
| App-Löschen | Ja | Nein |
| ASM-Bereitstellungsprogramm-Aktivierungssperre | Ja | Nein |
| Einschränkungen aufheben | Ja | Nein |
| Verlorenen Modus aktivieren/deaktivieren | Ja | Nein |
| Tracking aktivieren/deaktivieren | Ja | Nein |
| Vollständiges Löschen | Ja | Ja |
| Lokalisieren | Ja | Nein |
| Sperren | Ja | Ja |
| Klingeln | Ja | Ja |
| AirPlay-Spiegelung anfordern/beenden | Ja | Nein |
| Neustart/Herunterfahren | Ja | Nein |
| Widerrufen/Autorisieren | Ja | Ja |
| Selektives Löschen | Ja | Ja |
| Entsperren | Ja | Nein |
Sicherheitsaktionen für Windows-Geräte
| Sicherheitsaktion | Windows Tablet 10 |
|---|---|
| Lokalisieren | Ja |
| Sperren | Ja |
| Sperren und Kennwort zurücksetzen | Nein |
| Neustart | Ja |
| Widerrufen | Ja |
| Klingeln | Nein |
| Selektives Löschen | Ja |
| Löschen | Ja |
Der Rest dieses Artikels enthält die Schritte zum Ausführen verschiedener Sicherheitsaktionen. Sie können auch einige Aktionen automatisieren. Weitere Informationen finden Sie unter Automatisierte Aktionen.
iOS-Geräte sperren
Sie können ein verlorenes iOS-Gerät sperren, wobei eine Meldung und Telefonnummer auf dem Sperrbildschirm des Geräts angezeigt wird. Diese Funktion wird auf Geräten mit iOS 7 und höher unterstützt.
Um eine Meldung und Telefonnummer auf einem gesperrten Gerät anzuzeigen, setzen Sie die Passcode-Richtlinie in der XenMobile-Konsole auf true. Alternativ können Benutzer den Passcode manuell auf dem Gerät aktivieren.
-
Klicken Sie auf Verwalten > Geräte. Die Seite Geräte wird angezeigt.
-
Wählen Sie das iOS-Gerät aus, das Sie sperren möchten.
Wenn Sie das Kontrollkästchen neben einem Gerät aktivieren, wird das Optionsmenü über der Geräteliste angezeigt. Wenn Sie an einer anderen Stelle in der Liste klicken, wird das Optionsmenü auf der rechten Seite der Auflistung angezeigt.
-
Klicken Sie im Optionsmenü auf Sichern. Das Dialogfeld Sicherheitsaktionen wird angezeigt.
-
Klicken Sie auf Sperren. Das Bestätigungsdialogfeld Sicherheitsaktionen wird angezeigt.
-
Geben Sie optional eine Meldung und Telefonnummer ein, die auf dem Sperrbildschirm des Geräts angezeigt wird.
Für iPads mit iOS 7 und höher: iOS fügt die Wörter „Verlorenes iPad“ an das an, was Sie in das Feld Meldung eingeben.
Für iPhones mit iOS 7 und höher: Wenn Sie das Feld Meldung leer lassen und eine Telefonnummer angeben, zeigt Apple die Meldung „Besitzer anrufen“ auf dem Sperrbildschirm des Geräts an.
-
Klicken Sie auf Gerät sperren.
Gerät aus der XenMobile-Konsole entfernen
Wichtig:
Wenn Sie ein Gerät aus der XenMobile-Konsole entfernen, bleiben verwaltete Apps und Daten auf dem Gerät. Informationen zum Entfernen verwalteter Apps und Daten vom Gerät finden Sie unter „Gerät löschen“ weiter unten in diesem Artikel.
Um ein Gerät aus der XenMobile-Konsole zu entfernen, gehen Sie zu Verwalten > Geräte, wählen Sie ein verwaltetes Gerät aus und klicken Sie dann auf Löschen.
Selektives Löschen eines Geräts
-
Gehen Sie zu Verwalten > Geräte, wählen Sie ein verwaltetes Gerät aus und klicken Sie dann auf Sichern.
-
Klicken Sie unter Sicherheitsaktionen auf Selektives Löschen.
-
Nur für Android-Geräte: Trennen Sie das Gerät vom Unternehmensnetzwerk. Nachdem das Gerät gelöscht wurde, klicken Sie unter Sicherheitsaktionen auf Widerrufen.
Um eine Anforderung zum selektiven Löschen zurückzuziehen, bevor das Löschen erfolgt, klicken Sie unter Sicherheitsaktionen auf Selektives Löschen abbrechen.
Gerät löschen
Dieses Verfahren entfernt verwaltete Apps und Daten vom Gerät und löscht das Gerät aus der Geräteliste in der XenMobile-Konsole. Sie können die öffentliche REST-API von Endpoint Management verwenden, um Geräte in großen Mengen zu löschen.
-
Gehen Sie zu Verwalten > Geräte, wählen Sie ein verwaltetes Gerät aus und klicken Sie dann auf Sichern.
-
Klicken Sie auf Selektives Löschen. Klicken Sie bei entsprechender Aufforderung auf Selektives Löschen durchführen.
-
Um zu überprüfen, ob der Löschbefehl erfolgreich war, aktualisieren Sie Verwalten > Geräte. In der Spalte Modus zeigt die bernsteinfarbene Anzeige für MDM und MAM an, dass der Löschbefehl erfolgreich war.
-
Wählen Sie unter Verwalten > Geräte das Gerät aus und klicken Sie dann auf Löschen. Klicken Sie bei entsprechender Aufforderung erneut auf Löschen.
Apps sperren, entsperren, löschen oder wiederherstellen
-
Gehen Sie zu Verwalten > Geräte, wählen Sie ein verwaltetes Gerät aus und klicken Sie dann auf Sichern.
-
Klicken Sie unter Sicherheitsaktionen auf die App-Aktion.
Sie können das Feld Sicherheitsaktionen auch verwenden, um den Gerätestatus für einen Benutzer zu überprüfen, dessen Konto in Active Directory deaktiviert oder gelöscht wurde. Das Vorhandensein der Aktionen „App entsperren“ oder „App-Unwipe“ weist auf gesperrte oder gelöschte Apps hin.
App-Wipe und App-Unwipe
-
Gehen Sie zu Verwalten > Geräte. Wählen Sie ein Gerät aus.
- App-Wipe
- Klicken Sie auf Sichern > App-Wipe. Ein Dialogfeld mit der folgenden Meldung wird angezeigt: Möchten Sie dieses Gerät wirklich per App-Wipe löschen? Klicken Sie auf App-Wipe.
- App-Unwipe
- Klicken Sie auf Sichern > App-Unwipe. Ein Dialogfeld mit der folgenden Meldung wird angezeigt: Möchten Sie dieses Gerät wirklich per App-Unwipe wiederherstellen? Klicken Sie auf Geräte-App-Unwipe.
-
Öffnen Sie Secure Hub auf dem Gerät und klicken Sie auf Store.
- Starten Sie Secure Hub.
iOS-Geräte in den Verloren-Modus versetzen
Die Geräteeigenschaft „XenMobile Verloren-Modus“ versetzt ein iOS-Gerät in den Verloren-Modus. Im Gegensatz zum Apple Managed Lost Mode erfordert der XenMobile Verloren-Modus vom Benutzer keine der folgenden Aktionen, um die Ortung seines Geräts zu ermöglichen: Konfigurieren der Einstellung „Mein iPhone/iPad suchen“ oder Aktivieren der Ortungsdienste für Citrix Secure Hub.
Im XenMobile Verloren-Modus kann nur der das Gerät entsperren. (Im Gegensatz dazu können Benutzer, wenn Sie die XenMobile-Gerätesperrfunktion verwenden, das Gerät direkt mit einem von Ihnen bereitgestellten PIN-Code entsperren.
So aktivieren oder deaktivieren Sie den Verloren-Modus: Gehen Sie zu Verwalten > Geräte, wählen Sie ein überwachtes iOS-Gerät aus und klicken Sie dann auf Sichern. Klicken Sie anschließend auf Verloren-Modus aktivieren oder Verloren-Modus deaktivieren.
Wenn Sie auf Verloren-Modus aktivieren klicken, geben Sie Informationen ein, die auf dem Gerät angezeigt werden sollen, wenn es sich im Verloren-Modus befindet.
Verwenden Sie eine der folgenden Methoden, um den Status des Verloren-Modus zu überprüfen:
- Überprüfen Sie im Fenster Sicherheitsaktionen, ob die Schaltfläche Verloren-Modus deaktivieren lautet.
- Sehen Sie unter Verwalten > Geräte auf der Registerkarte Allgemein unter Sicherheit die letzte Aktion „Verloren-Modus aktivieren“ oder „Verloren-Modus deaktivieren“ ein.
- Überprüfen Sie unter Verwalten > Geräte auf der Registerkarte Eigenschaften, ob der Wert der Einstellung MDM-Verloren-Modus aktiviert korrekt ist.
Wenn Sie den XenMobile Verloren-Modus auf einem iOS-Gerät aktivieren, ändert sich die XenMobile-Konsole ebenfalls wie folgt:
- Unter Konfigurieren > Aktionen enthält die Liste Aktionen diese automatisierten Aktionen nicht: Gerät widerrufen, Gerät selektiv löschen und Gerät vollständig löschen.
- Unter Verwalten > Geräte enthält die Liste Sicherheitsaktionen die Geräteaktionen Widerrufen und Selektives Löschen nicht mehr. Sie können bei Bedarf weiterhin eine Sicherheitsaktion verwenden, um eine Vollständige Löschung durchzuführen.
Für iPads mit iOS 7 und höher: iOS hängt die Wörter „Verlorenes iPad“ an das an, was Sie in der Nachricht auf dem Bildschirm Sicherheitsaktionen eingeben.
Für iPhones mit iOS 7 und höher: Wenn Sie die Nachricht leer lassen und eine Telefonnummer angeben, zeigt Apple die Meldung „Besitzer anrufen“ auf dem Sperrbildschirm des Geräts an.
Eine iOS-Aktivierungssperre umgehen
Die Aktivierungssperre ist eine Funktion von „Mein iPhone/iPad suchen“, die die Reaktivierung eines verlorenen oder gestohlenen überwachten Geräts verhindert. Die Aktivierungssperre erfordert die Apple-ID und das Passwort des Benutzers, bevor jemand „Mein iPhone/iPad suchen“ deaktivieren, das Gerät löschen oder das Gerät reaktivieren kann. Für Geräte, die Ihrem Unternehmen gehören, ist das Umgehen einer Aktivierungssperre erforderlich, um beispielsweise Geräte zurückzusetzen oder neu zuzuweisen.
Um die Aktivierungssperre zu aktivieren, konfigurieren und stellen Sie die Geräterichtlinie „XenMobile MDM-Optionen“ bereit. Sie können ein Gerät dann von der XenMobile-Konsole aus ohne die Apple-Anmeldeinformationen des Benutzers verwalten. Um die Apple-Anmeldeinformationsanforderung einer Aktivierungssperre zu umgehen, führen Sie die Sicherheitsaktion „Aktivierungssperre umgehen“ von der XenMobile-Konsole aus.
Wenn der Benutzer beispielsweise ein verlorenes Telefon zurückgibt oder das Gerät vor oder nach einer vollständigen Löschung einrichten möchte: Wenn das Telefon zur Eingabe der iTunes-Kontodaten auffordert, können Sie diesen Schritt umgehen, indem Sie die Sicherheitsaktion „Aktivierungssperre umgehen“ von der XenMobile-Konsole aus ausführen.
Geräteanforderungen für die Umgehung der Aktivierungssperre
- iOS 7.1 (Mindestversion)
- Überwacht über Apple Configurator oder Apple DEP
- Mit einem iCloud-Konto konfiguriert
- „Mein iPhone/iPad suchen“ aktiviert
- In XenMobile registriert
- Geräterichtlinie „MDM-Optionen“ mit aktivierter Aktivierungssperre auf Geräten bereitgestellt
So umgehen Sie eine Aktivierungssperre, bevor Sie eine vollständige Löschung eines Geräts durchführen:
- Gehen Sie zu Verwalten > Geräte, wählen Sie das Gerät aus, klicken Sie auf Sichern und dann auf Aktivierungssperre umgehen.
- Löschen Sie das Gerät. Der Bildschirm für die Aktivierungssperre wird während der Geräteeinrichtung nicht angezeigt.
So umgehen Sie eine Aktivierungssperre, nachdem Sie eine vollständige Löschung eines Geräts durchgeführt haben:
- Setzen Sie das Gerät zurück oder löschen Sie es. Der Bildschirm für die Aktivierungssperre wird während der Geräteeinrichtung angezeigt.
- Gehen Sie zu Verwalten > Geräte, wählen Sie das Gerät aus, klicken Sie auf Sichern und dann auf Aktivierungssperre umgehen.
- Tippen Sie auf dem Gerät auf die Schaltfläche „Zurück“. Der Startbildschirm wird angezeigt.
Beachten Sie Folgendes:
- Weisen Sie Ihre Benutzer an, „Mein iPhone/iPad suchen“ nicht zu deaktivieren. Führen Sie keine vollständige Löschung vom Gerät aus durch. In beiden Fällen wird der Benutzer zur Eingabe des iCloud-Kontopassworts aufgefordert. Nach der Kontovalidierung wird dem Benutzer nach dem Löschen aller Inhalte und Einstellungen kein Bildschirm „iPhone/iPad aktivieren“ angezeigt.
- Für ein Gerät mit einem generierten Umgehungscode für die Aktivierungssperre und aktivierter Aktivierungssperre: Wenn Sie die Seite „iPhone/iPad aktivieren“ nach einer vollständigen Löschung nicht umgehen können, müssen Sie das Gerät nicht aus XenMobile löschen. Entweder Sie oder der Benutzer können sich direkt an den Apple Support wenden, um das Gerät zu entsperren.
- Während einer Hardwareinventur fragt XenMobile ein Gerät nach einem Umgehungscode für die Aktivierungssperre ab. Wenn ein Umgehungscode verfügbar ist, sendet das Gerät ihn an XenMobile. Um den Umgehungscode dann vom Gerät zu entfernen, senden Sie die Sicherheitsaktion „Aktivierungssperre umgehen“ von der XenMobile-Konsole aus. Zu diesem Zeitpunkt verfügen und Apple über den Umgehungscode, der zum Entsperren des Geräts erforderlich ist.
- Die Sicherheitsaktion „Aktivierungssperre umgehen“ hängt von der Verfügbarkeit eines Apple-Dienstes ab. Wenn die Aktion nicht funktioniert, können Sie ein Gerät wie folgt entsperren. Geben Sie auf dem Gerät die Anmeldeinformationen des iCloud-Kontos manuell ein. Oder lassen Sie das Feld für den Benutzernamen leer und geben Sie den Umgehungscode in das Passwortfeld ein. Um den Umgehungscode nachzuschlagen, gehen Sie zu Verwalten > Geräte, wählen Sie das Gerät aus, klicken Sie auf Bearbeiten und dann auf Eigenschaften. Der Umgehungscode für die Aktivierungssperre befindet sich unter Sicherheitsinformationen.
In diesem Artikel
- Sicherheitsaktionen für Android-Geräte
- Sicherheitsaktionen für iOS- und macOS-Geräte
- Sicherheitsaktionen für Windows-Geräte
- iOS-Geräte sperren
- Gerät aus der XenMobile-Konsole entfernen
- Selektives Löschen eines Geräts
- Gerät löschen
- Apps sperren, entsperren, löschen oder wiederherstellen
- iOS-Geräte in den Verloren-Modus versetzen
- Eine iOS-Aktivierungssperre umgehen